新加坡机场所购Ledger Flex被确认植入间谍模块,硬件钱包供应链风险扩大

火星财经快讯

10月13日 17:22
火星财经消息,10 月 13 日,前 Mt. Gox CEO Mark Karpelès 公开确认,一台在新加坡机场 Metapod 购买的 Ledger Flex 内部被植入了间谍模块。该设备由用户 Ben Yorke 于今年夏天购得,从未使用,外壳存在可疑划痕后送交拆解。Karpelès 发布拆解照片与视频显示,设备底部藏有额外电路板与连线,属于较新版本的植入物,通过监听屏幕通信等方式,可在用户设置助记词时窃取 seed phrase。 此前已有马来西亚经销商 CryptoBilis 渠道的 Ledger 设备被植入并导致超 8600 万美元资产被盗,本次机场渠道案例进一步表明问题并非孤立。社区已陆续发现欧洲官方经销商、菲律宾等地购买的设备也存在类似植入痕迹,相关植入物从早期手工焊接逐步升级为更隐蔽的量产电路板。

查看原文 >
本内容旨在传递行业动态,不构成投资建议或承诺。
看更多快讯,下载火星财经 APP